Политика за поверителност

Влиза в сила от: 01.10.2026 · Версия: 01 · Последна актуализация: 02.11.2026
Част II от Правната и клинична рамка. Вижте също Общите условия (Част I) и Информираното съгласие и кризисния протокол (Част III).

1. Кой отговаря за вашите данни (Администратор)

Администратор на данните е Тодор Симеонов Симеонов, регистрирано лице, упражняващо свободна професия - BG180215884, имейл info@todorsimeonov.eu. Свържете се с Доставчика на този адрес при всеки въпрос за вашите данни или за да упражните правата си.

2. Какви данни събираме

2.1 Данни, които ни предоставяте

• Данни за самоличност и контакт: три имена, имейл адрес и телефонен номер, ако го посочите.
• Информация за запазване и плащане: данни за часа и запис за плащането (данните за платежна карта се обработват от доставчика на плащания и не се съхраняват от нас).
• Здравни данни и данни от сесии (само при клинични Услуги): информацията, която споделяте преди и по време на Сесиите, и клиничните бележки, които води Доставчикът. Това са данни от специална категория, свързани със здравето. При работа с двойки, семейства и групи те може да включват данни за повече от един човек. Всяко участващо пълнолетно лице е самостоятелен субект на данни.
• Данни от супервизия: при професионална супервизия - документация, свързана със Супервизирания, и, когато се обсъждат случаи, ограничена информация, която Супервизираният представя за своите клиенти (обикновено без пряко да ги идентифицира). Супервизираният остава администратор на данните на своите клиенти.
• Данни за събития и курсове: данните ви за регистрация и, при групови събития на живо, всичко, което решите да споделите по време на събитието. Образователните регистрации не изискват да предоставяте здравни данни и ви молим да не разкривате чувствителни здравни подробности в група.

2.2 Данни, събирани автоматично

• Ограничени технически данни (например информация за устройството и браузъра) и бисквитки, както е описано в раздел 9 и в Политиката за бисквитки.

3. Данни от специална категория (здравни данни)

Тъй като психотерапията неизбежно включва информация за психичното и физическото ви здраве, ние обработваме данни от специална категория съгласно чл. 9 от GDPR. За тези данни прилагаме по-строги предпазни мерки: достъп има само Доставчикът, клиничните бележки се съхраняват сигурно и отделно от маркетинговите контакти, а данните никога не се използват за реклама или профилиране.

4. Защо използваме вашите данни и на какво правно основание

• За да предоставяме Услугите и да управляваме грижата за вас - правно основание: изпълнение на договор (чл. 6, пар. 1, б. „б“). За здравни данни: предоставяне на здравни или социални грижи или вашето изрично съгласие (чл. 9, пар. 2, б. „з“ или б. „а“).
• За да водим клинична документация по професионалните стандарти - правно основание: законово задължение и законен интерес, както и посоченото по-горе условие за здравни грижи.
• За да уговаряме часове, да приемаме плащания и да водим счетоводство - договор и законово задължение (включително данъчното и счетоводното законодателство).
• За да отговаряме на запитванията ви - законен интерес или стъпки, предприети по ваше искане преди сключване на договор.
• За да изпълняваме задълженията си за безопасност и закрила в редките случаи, описани в Част I, т. 9 и Част III - законово задължение и защита на жизненоважни интереси (чл. 6, пар. 1, б. „г“ и чл. 9, пар. 2, б. „в“).
• Анализ на уебсайта и бисквитки - само с вашето съгласие (чл. 6, пар. 1, б. „а“). Вижте раздел 9.

5. С кого ги споделяме (Обработващи лични данни)

Не продаваме вашите данни и не ги споделяме, освен ако това е необходимо за работата на практиката или се изисква от закона. Категориите получатели са:

• видео / телездравната платформа, чрез която се провеждат Сесиите (Meet или Zoom);
• софтуер за насрочване и запазване на часове: www.todorsimeonov.eu;
• доставчикът на плащания и, когато се изисква, нашият счетоводител и данъчните органи - Stripe, банкова сметка;
• защитен имейл и съхранение на файлове: за имейл услуги се използва Gmail, а бележките се съхраняват в ReMarkable;
• хостинг на уебсайта: www.ns1.bg;
• анализ на уебсайта, при условие че сте дали съгласие: Google Analytics (Google);
• клиничният супервизор на Доставчика, с когото случаите се обсъждат в анонимизиран вид като обичайна част от безопасната практика и който е обвързан с професионална поверителност.

6. Международно предаване на данни

Когато обработващ лични данни съхранява или обработва данни извън Европейското икономическо пространство, ние гарантираме, че има подходяща предпазна мярка, като например решение относно адекватното ниво на защита или стандартните договорни клаузи на Европейската комисия.

7. Колко дълго ги пазим (Съхранение)

Клиничната документация се пази 5 години, след което се изтрива сигурно или се анонимизира. Документите за запазени часове и счетоводните документи се пазят за срока, изискван от българското данъчно и счетоводно законодателство. Данни от запитвания, които не водят до запазване на час, се пазят само докато е необходимо за обработката на запитването.

8. Вашите права

Съгласно GDPR имате право:

• на достъп до личните данни, които съхраняваме за вас, и да получите копие от тях;
• неточните данни да бъдат коригирани;
• данните да бъдат изтрити, когато законът позволява (задълженията за съхранение на клинична документация и данъчни документи може да ограничат това);
• да ограничите определено обработване или да възразите срещу него;
• на преносимост на предоставените от вас данни, когато е приложимо;
• да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие, без това да засяга вече извършеното обработване.

За да упражните някое от тези права, пишете на info@todorsimeonov.eu. Имате също право да подадете жалба до българския надзорен орган, Комисията за защита на личните данни (КЗЛД), на cpdp.bg, или до органа в държавата, в която живеете.

9. Бисквитки и анализ

Основните бисквитки, необходими за работата на Уебсайта, се използват без съгласие. Бисквитки за анализ или други незадължителни бисквитки (например Google Analytics) се поставят само след като дадете предварително, конкретно и изрично съгласие чрез банера за бисквитки. Можете да промените или оттеглите избора си по всяко време.

10. Сигурност

Използваме разумни технически и организационни мерки за защита на вашите данни, включително контрол на достъпа, сигурно съхранение и криптирана комуникация, когато е налична. Никоя онлайн услуга не може да бъде гарантирано напълно сигурна и споделяте информация онлайн на свой риск, но се отнасяме към здравните данни с повишено внимание.

11. Промени в тази политика

Можем да актуализираме тази Политика за поверителност. Актуалната версия, с датата на влизането ѝ в сила, винаги се публикува на Уебсайта.